تنبيه امني Microsoft Domain Name System (DNS) Server
تنبيه امني Microsoft Domain Name System (DNS) Server
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2020-ALE-16 |
| العنوان | Vulnérabilité dans Microsoft Domain Name System (DNS) Server |
| تاريخ الاصدار الأول | 15 juillet 2020 |
| تاريخ أخر تحديث | 12 octobre 2020 |
| المصادر | Bulletin de sécurité Microsoft CVE-2020-1350 du 14 juillet 2020 Avis CERT-FR CERTFR-2020-AVI-429 du 15 juillet 2020 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- Windows Server 2008 for 32-bit Systems Service Pack 2
- Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 for x64-based Systems Service Pack 2
- Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
- Windows Server 2008 R2 for x64-based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)
- Windows Server, version 2004 (Server Core installation)
ملخص الثغرة:
[mise à jour du 17 juillet 2020]
الحلول من هده الثغرة:
Une première preuve de concept permettant de provoquer un déni de service a été publiée le 16 juillet 2020.
المصادر:
- Bulletin de sécurité Microsoft CVE-2020-1350 du 14 juillet 2020
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350 - [1] Bulletin du support technique Microsoft sur la vulnérabilité CVE-2020-1350
https://support.microsoft.com/fr-fr/help/4569509/windows-dns-server-remote-code-execution-vulnerability - Avis CERT-FR CERTFR-2020-AVI-429 du 15 juillet 2020
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-429 - Référence CVE CVE-2020-1350
https://www.cve.org/CVERecord?id=CVE-2020-1350
